3582

Ответ от
1. В диспетчере задач (ctrl+alt+del) в разделе "Процессы" завершить процесс tel.xls.exe, если таковой будет выполняться.
2. Переименовать в папке C:Documents and Settings[ваш пользователь] Local SettingsTemp3582-490 файлы svchost.exe и tel.xls.exe в любые названия. Например из svchost.exe переименовать в авс. 123
3. Запустить программу regedit.exe (ПускВыполнитьRegedit.e­xeOK) и в разделе [HKEY_CLASSES_ROOT/exefil­e/shell/open/command] переименовать строку [C:windowssvchost.com "%1"%*] на "%"1"%*
4. Безвозвратно удалить (shift+del) из папки C:[windir] следующие файлы:
session.exe
svchost.com.
svchost.exe
filekan.exe
backinf.tab
ufdata2000.log
5. Безвозвратно удалить (shift+del) из папки C:[windir]system32 следующие файлы:
socksa.exe
6. Со всех локальных дисков безвозвратно удалить (shift+del) след файлы:
AUTORUN.INI
tel.xls.exe
7. Из автозагрузки удалить след строку:
socksrv Asocks.exe
8. Опять открыть программу regedit.exe и в разделе [HKEY_LOCAL_MACHINESOFTW­AREMicrosoftWindowsCur­rentVersionExplorerAdva­ncedFolderHiddenSHOWAL­L] удалить параметр REG_SZ CheckedValue и создать новый параметр REG_DWORD под таким же названием CheckedValue и присвоить значение 00000001.
9. Перезагрузить компьютер.
10. Безвозвратно удалить вышеуказанную папку 3582-490.
11. Обязательно просканировать всю систему хорошим антивирусом в целях излечения исполняемых файлов от Neshta.A.
Юлия Авилова
Мыслитель
(5776)
можно проще - систему переустановить